[發明專利]信息處理裝置以及信息處理方法

在審

• 申請號: 201810907211.1
• 申請日: 2018-08-10
• 公開（公告）號: CN110311780A
• 公開（公告）日: 2019-10-08
• 發明（設計）人: 小原武
• 申請（專利權）人: 株式會社東芝;東芝電子元件及存儲裝置株式會社
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/14;H04L9/08;H04L9/06;H04L12/40
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 房永峰

1.一種信息處理裝置，具備：

安全信息管理部，對未加密的明文的多個密鑰信息進行管理；以及

第1控制部，進行如下控制：對所述安全信息管理部指示使用了所述多個密鑰信息的至少一個密鑰信息的數據的加密處理以及解密處理，并且對加密后的數據進行收發，

所述安全信息管理部具有：

易失性的第1存儲部，存儲用于將收發的數據加密的第1密鑰信息、以及用于將所述第1密鑰信息加密的第2密鑰信息；以及

非易失性的第2存儲部，存儲用于將所述第1密鑰信息以及所述第2密鑰信息加密的第3密鑰信息，

所述第1控制部進行如下控制：在切斷向所述安全信息管理部的電源電壓之前，將基于所述第3密鑰信息進行加密后得到的所述第1密鑰信息的加密信息以及基于所述第3密鑰信息進行加密后得到的所述第2密鑰信息的加密信息，存儲至非易失性的第3存儲部，所述第3存儲部是獨立于所述安全信息管理部以及所述第1控制部而設置的。

2.如權利要求1所述的信息處理裝置，其中，

所述安全信息管理部具有第2控制部，所述第2控制部進行如下控制：在向所述安全信息管理部的電源電壓的供給恢復之后，按照來自所述第1控制部的指示，將基于所述第3密鑰信息對在所述第3存儲部中存儲的所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息進行解碼而得到的所述第1密鑰信息以及所述第2密鑰信息存儲至所述第1存儲部。

3.如權利要求2所述的信息處理裝置，其中，

所述第2控制部在切斷向所述安全信息管理部的電源電壓之前，基于所述第3密鑰信息生成對所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息進行識別的識別信息，

所述第1控制部進行如下控制：將生成的所述識別信息與所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息一同存儲至所述第3存儲部，

所述第2控制部進行如下控制：在向所述安全信息管理部的電源電壓的供給恢復之后，基于所述第3密鑰信息生成對在所述第3存儲部中存儲的所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息進行識別的識別信息，并檢查生成的所述識別信息與在所述第3存儲部中存儲的識別信息是否一致，在一致的情況下，基于所述第3密鑰信息對在所述第3存儲部中存儲的所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息進行解碼而得到的所述第1密鑰信息以及所述第2密鑰信息存儲至所述第1存儲部。

4.如權利要求1～3中任一項所述的信息處理裝置，其中，

所述安全信息管理部以在所述第1存儲部中存儲的所述第1密鑰信息及所述第2密鑰信息和在所述第2存儲部中存儲的所述第3密鑰信息不被輸出至所述安全信息管理部的外部的方式，對所述第1至第3密鑰信息進行管理。

5.如權利要求1～3中任一項所述的信息處理裝置，其中，

所述第3存儲部安裝于與安裝有所述安全信息管理部以及所述第1控制部的半導體裝置相獨立的非易失性存儲裝置內，

所述非易失性存儲裝置除了存儲所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息之外，還存儲所述第1控制部所執行的程序。

6.如權利要求1～3中任一項所述的信息處理裝置，其中，

所述第2存儲部基于邏輯電路的輸入端子的邏輯固定化以及電熔斷器中的至少一方，存儲所述第3密鑰信息。

7.一種信息處理方法，使用多個密鑰信息中的至少一個密鑰信息來進行所收發的數據的加密處理以及解密處理，

向安全信息管理部內的易失性的第1存儲部中存儲用于將收發的數據加密的第1密鑰信息、以及用于將所述第1密鑰信息加密的第2密鑰信息，

向所述安全信息管理部內的非易失性的第2存儲部中存儲用于將所述第1密鑰信息以及所述第2密鑰信息加密的第3密鑰信息，

在切斷向所述第1存儲部的電源電壓時，將基于所述第3密鑰信息進行加密后得到的所述第1密鑰信息的加密信息、以及基于所述第3密鑰信息進行加密后得到的所述第2密鑰信息的加密信息，存儲至非易失性的第3存儲部，所述第3存儲部是獨立于所述安全信息管理部而設置的，

在向所述第1存儲部的電源電壓的供給恢復之后，將基于所述第3密鑰信息對在所述第3存儲部中存儲的所述第1密鑰信息的加密信息以及所述第2密鑰信息的加密信息進行解碼而得到的所述第1密鑰信息以及所述第2密鑰信息存儲至所述第1存儲部。